因为业务需要近来在对接一个线上的电子签章平台， 签完的效果就是在PDF上盖一个红色的章。内部过程沟通中发现，对这个红色章背后的证明逻辑，技术原理，能够了解的比较清楚的人还是很少的。甚至连锅叔自己，对其中的一些细节也感觉有些模糊不清，经常一时想不起，不能对答如流-_-||。

　　签名证书类的技术博文其实很多， 但有个问题，很多只提技术原理，不提证明逻辑，证明逻辑需要自己去领悟。  于是在这里再回忆梳理下，会着重从证明逻辑来说，补充下其他博主日常省略的部分-_-|| ，做个分享，也顺便备忘。

　　一、签字画押的逻辑

 　　日常生活中大家应该都有签字，按手印的经验，对签字按手印的意义也十分清楚。就是对签字内容的认可，接受。不接受的合同肯定不能随便签，手印也不能随便按。例如“你欠我几十个W”这种，肯定是不会随便签的。同样我写一个“你欠我几十个W”这样的欠条如果没有你的签字，法官大人是不会认可的，如果我帮你签一个字，笔迹鉴定多半会被识破，我更没有你的指纹。这其中其实就隐含了一个证明逻辑问题。

　　因为：

　　1. 别人的签字，指纹与你的不可能相同

　   2. 签字，指纹不可能在纸张上被复制，粘贴

　　3. 这张纸上有你的签字，手印

　　所以：

　　你本人肯定是接触过这张纸，看过了纸上的内容，签字表示了对内容的认可。

　　抽象概括下：

 　　1. 笔迹与指纹是唯一的，并且与签字画押的人是天然绑定的，不可分离的，即可以代表本人

　　 2. 按的指印，写的签名，与纸张上的其他内容，是绑定的(因为同一张纸上，无法拼接，复制)。 即 签名与内容是绑定的

　　 因此，可能证明笔记指纹所属人，对纸上上内容的认可。

 　　

　　二、一些安全基础

　　1.非对称加密

　　一种基于数学原理(不需要怀疑)的算法，生成一对秘钥A,a。特性：

• 　　A与a 不相同
•       由A加密的内容，能且只能被a成功解密，反之亦然。　　
•  　  由A不能得出a，反之亦然。

　　

　　2.数字摘要

　　一种基于数学原理(不需要怀疑)的算法，对任意长度的内容 A 进行计算后，得出一个固定长度的内容B 。特性：

• 　　当A内容发生变化后。用该算法重新计算得出的b，与B一定不同。
• 　　由B 不能计算出A

　  上面两个东西可以理解为客观规律，下面两个是对上面客官规律的利用，用于解决实际问题。

　　

      3.数字签名

　　作用：与纸质签名对应， 期望实现纸张上签字画押的效果。 即证明生物上的一个人，对电子文档内容的认可。

 　  实现逻辑：

　　1. 小明自己偷偷的生成一对儿秘钥AB，然就他对其他人说 “我生成了一对非对称秘钥AB，B除了我本人谁都不会知道，打死我，我也不会说”，即B这个秘钥只有小明知道，对于不认识小明的人来说，可以认为掌握秘钥B的人就是小明。

　　2. 对电子文档的内容执行 数字摘要算法，得到摘要 H， 这个H 与文档内容即唯一绑定。

　　3. 小明使用自己藏好的秘钥B，对上面的摘要结果 H，进行加密，得到了一个秘钥B加密摘要H后的加密摘要  HB. 并把HB附在了文档后面. 代表小明的秘钥B,与代表文档内容的H被关联到了一起。因为只有小明可以用B对H进行加密。所以HB的产生，代表了小明对文档内容认可。

　　4. 其他人拿到这个据说是小明“签过字”的文档后，拿出前面小明公开给大家的B的对应秘钥A，用公钥A去解密负载文档后的加密摘要HB， 根据非对称加密的特性。如果能成功解密，则证明该密文一定是A的配对秘钥B加密的，而B只有小明知道，所以这个签名肯定是小明本人签的。

　　5.小明签字的内容即H对应的内容，其他人会再对文档做一次摘要计算，得到一个当前文档摘要h， 如果解密后的摘要H 与 当前文档内容的摘要h一致则证明，小明用私钥B加密（签名）的内容就是这份文档。 如果h 与 H 不同，根据 数字摘要的特性，证明，文档已经被修改过了。小明签的文件内容不是现在的这一个。

　　4.数字证书 

　　作用: 笔迹，指纹与其所属的人的关系是不需要证明的，天然一体，无法分离，不可能被盗被抢。但上面说的数字签名的逻辑中，对代表小明的私钥B 与小明并不是无法分割的。在实际生活中，小明签完了，说这个秘钥B，不是我所有的，跟我没关系，这个秘钥对AB是小芳生成持有的， 你们有问题去找小芳去。或者，对于一些不认识小明的人，他们也无法识别，面前的这个小明是不是就是传说中的小明。所以需要有一种机制来固定“秘钥与持有人的关系”。数字证书与公司公章体系对应，拥有公司公章的，就代表公司行为。同样，持有证书中公钥所对应私钥的人，就是向我申请证书的小明——注意与现实中证书，证件含义不同，是持有私钥的，而不是拥有证书的。电子证书是数字形式，是可以任意复制分发的，证书中不含私钥。

　　

　　实现逻辑：

　　1: 小明为了广而告之“上面拥有B秘钥的就是小明我本人”，这件事，小明把它的公钥A 和 他的身份证 和钱，户口本提交给了一个全球说了算很有威望的组织。这个组织检查了下材料，确认小明确实是 小明，而且验证了小明确实掌握所提交的公钥A对应的私钥B后，于是给他了一份证明。 证明上说，兹证明， 小明 持有 公钥A 对应的私钥B——有私钥B的就是传说中的小明， 他的身份证户口本我都检查过了。

　　2：在小明申请证书前，这个全球很有威望的组织，自己也生成一对秘钥对，X/Y. 其中的Y 打死也不跟其他人说，其中的公钥X，通过各种非常可靠的渠道，通知到各国各省各辖区派出所。已经让世界上所有人相信，拥有公钥X对应的私钥Y的人，就是这个全球权威组织。

　　3：权威组织在给小明生成的证书上，也有他的私钥X结合证书内容摘要H，生成了HX的数字签名。

　　4：人民群众看到这个证书时，可以像验证小明签名一样验证权威机构的签名。如果验证没问题，那证明，小明拥有A公钥对应的B私钥这件事情，是有一个非常可信的人给他背书的，不需要怀疑——即固定了小明与私钥B的关联。

　　* 证书的验证实际情况会涉及多层CA，即证书链。会附有多个证书，依次证明，最顶层的证书是自签名。自己签发给自己。其公钥是通过可靠途径通知给所有人的。证书链的中间证书需要秘钥用途包含 Certificate Signing(证书签发)——权威机构授权的可以签发证书的机构的数字证书。需要验证证书的场景，如浏览器，阅读器，会将顶层的根证书预先放置于程序内。

　　三、PDF电子签章原理（云签）

　　

　　pdf 的电子签章，显然那个红色的图形章，只是一个形式，是不具有任何效力的，因为谁都可以做一个图形加上去。背后显然也是依赖于数字签名和证书技术的。但目前的电子签章平台，已经封装的非常高级了。 使用过程中基本不涉及数字签名底层技术，可以对数字签名，数字证书完全无感，但方便的同时，也带来了隐患，后面会讨论。

　　PDF云签的流程原理：

　　1. 百度电子签章，选个电子签章平台进去注册账号，企业实名认证。

　　—— 平台用你提供的信息，帮你自动去CA 申请了对应的数字证书，私钥保存在了签章平台。

　　2. 发起一个签署流程，提供一个待签署 pdf文件 以及 涉及到的签署方的联系人。

　　—— 上传的pdf 文件会通过短信等方式，引导需要签文件的各方到平台链接，进行签署操作。相关的签署方，都要有相应的数字证书（么有的，在流程中引导认证）。平台使用各签署方私钥对文件内容摘要进行签名。同时将数字证书和加密摘要附在PDF文件的签名区域中。pdf 文件格式是支持数字签名的， 可以保证符合规范的pdf 阅读器，都能正常的显示，校验签署信息。同时，文档上也会加上一个视觉形式上的图章图片。

　　3. 取回签署文件，pdf浏览器打开，验证签名。

　　—— pdf 文件阅读器打开签名文档后对签名及证书进行验证。通过证书证明，签署方的真实身份及确实持有对应公钥。用签署方公钥验证，签署方私钥正确及摘要未修改。

　　 

　　四、电子签章效力风险

　　从上面的PDF 云签流程中可以看出，整个流程中基本没有体现数字签名的摘要及加密签署过程，都是平台封装完成的。锅叔认为对应的也引入了风险。

　　1. 数字证书并非由本人直接申请，如果在用户协议中没有很好的约定及取证，在证明用户与证书关联性方面可能存在瑕疵，用户可以否认从未申请过数字证书。

　　2. 私钥由签章平台生成并保管，理论上可以代表用户随意签署任何文件。私钥不是仅由用户掌握。

　　《中华人民共和国电子签名法》　　　　

第十三条电子签名同时符合下列条件的，视为可靠的电子签名：

（一）电子签名制作数据用于电子签名时，属于电子签名人专有；

（二）签署时电子签名制作数据仅由电子签名人控制；

（三）签署后对电子签名的任何改动能够被发现；

（四）签署后对数据电文内容和形式的任何改动能够被发现。

　　

　　写到这里，欢迎讨论，指正。 ;-)

如果说，建筑是面向未来的建设，勘察设计就是站在未来思考现在。当人工智能、物联网、大数据等前沿科技应用在逐渐落地，未来建筑也正在走近我们的生活，更丰富复杂的建筑信息和建设信息、更紧密的设备关联和更智能的建筑，不断迫使着我们改变设计方式，以更加适应未来建筑的发展趋势。

作为数字化的基础设施，电子签章是解决设计院智慧建筑设计过程中保证文档安全、有效流转及归档的关键环节：如在施工图审查、数字化交付中，保障电子图纸的真实性、完整性和不可抵赖性，更加严谨地体现权责利的交付；以及在设计项目过程管理流程的电子化、电子档案的管理、办公文档的有效性和真实性、工程合同签订，设备采购等等都需要电子签章系统的支持。

利用自有版式文件技术、云签章技术、DWG拆图转换技术、智能文档转换技术等构建的电子签章支撑平台，可应用于数字化审图系统、图档管理系统、企业综合管理系统、协同设计平台、财务系统、电子合同平台等，提供文件生成、在线阅读、图纸拆分、电子签名、后台盖章等全流程无纸化安全应用，真正解决设计院数字化过程中出现的效率、成本以及图纸的安全保护等问题。

一、设计院需要什么样的电子签章？

NO.1 能支持所有主流文档格式签章

建筑行业常见文件格式有DWG、PDF、OFD、Office、表单、网页、BIM等几十种之多。其中，电子图纸交付常用的文件格式包括PDF、DWF、DWG等三种，而工程图纸的PDF、DWF都是由DWG文件产生的，如何保障图纸数据便捷查询、快速转换、签章文件互验等，都是设计院必须考虑解决的，否则会给数字化交付带来极大阻碍。

NO.2 必备文档转换工具

各地审图平台不同的文件格式要求使得设计人员文件转换工作量巨大，需要大量的文档工具软件。以安证通“一签通电子签章平台”为例，可实现DWG一键转PDF/OFD、DWG框选转PDF/OFD、一键拆DWG文件等等，一键转换，化繁为简。

NO.3 支持多种签章方式

鉴于设计院业务多样性需求、签章应用场景丰富，能否支持全场景安全签署方式，支持多种签章方式满足多样业务需求，也是设计院在电子签章选型时必须要考虑的一点。

例如，设计院的设计人员每天设计的图纸可能几十张，甚至上百张，而设计人员在对其进行个人签名则需要重复几十，甚至上百次，这大大增加了设计人员的重复工作。在这种情况下，做到自动识别图幅的大小和方向的批量自动签章、本地文件逐个签署、客户端批量签署、服务端后台批量签署、手机盾签等功能尤其必要。

二、设计院电子签章解决方案

01 规划报建

规划报建过程中，一般可直接采用DWG文件进行报建，报建审核组对报建内容进行合规性检查，检测不通过返回重新修改，检查通过直接对DWG文件进行电子签章，同时自动把DWG文件转成PDF文件自动签章进行归档。一签通电子签章平台提供“图纸对比”功能，通过此功能可以快速定位、反复调整报建项目的图纸变更信息，减轻设计人员、审批人员的工作量，大大提高报建效率。

02 协同设计

工程设计企业是典型的技术、知识密集型企业。设计产品是各专业技术人员运用多学科、多专业的知识与技能，利用各类设计输入资料，通过自己的经验水平形成的智力劳动结晶。这一输入产出特性，决定了设计企业可通过改良生产协作方式，有效提高企业网络化协作效率。

协同设计由流程、协作和管理三类模块构成。设计、校审和管理等不同角色人员利用该平台中的相关功能实现各自工作。而设计、校审、管理等角色需要对图纸签章盖章时，使用插入签名图片的方式十分不安全，签名图片一旦被复制就会满天飞，不利于责任终身制落实。通过电子签章系统与协同设计平台的集成，可实现在协同设计平台上直接点击签章，实现图纸加盖电子印章和电子签名，使得图纸环节的流转及时顺畅，资源共享充分圆满，告别扯皮推诿！

03 数字化交付

实现工程设计文件的全流程数字化交付，离不开有效的电子签章认证。安证通旗下“一签通电子签章平台”是国内唯一一款可提供勘察设计行业全生命周期电子签章解决方案以及完善配套工具软件的平台，可提供文件生成、在线阅读、图纸拆分及转换、前台批量盖章、后台批量盖章以及实现网页、表单、PDF、OFD、DWG、DWF以及BIM等全格式电子签名等全流程数字化应用。

△ 数字化交付电子签章应用流程

△ PDF批量签章

04 知识资源管理

对于设计企业而言，图文档资料是重要的智力资产。在工程建设领域，商务合同、图纸资料、设计文档、推广文案、项目文档等建筑行业常见文件格式涉及DWG、PDF、OFD、Office、png、txt等50余种之多。

这些文档可能处在编写阶段，也可能是已经归档不能再修改的，文档管理十分冗杂繁复。这时候就需要使用到电子签章，对需要归档的终版电子文件进行电子签章归档。设计院实现知识资源管理系统与一签通电子签章平台的集成后，企业用户只需打开文件，自动验证归档章，即可确认该文件归档信息，可有效保护企业多年积累的宝贵图纸资料，改善档案管理的规范化程度，提高图档资料的利用率。

05 项目管理

设计企业的项目管理包括项目登记、立项、项目策划、任务分配、人员安排、任务下达、进度监控、设计输入、资料互提、成品资料管理等等。在项目管理过程中，需要审批、审核事项繁多，通过将项目管理平台与电子签章系统集成对接，项目管理平台上在线审批签字加盖电子印章和个人签名，简化流程，大幅提升项目运作效率。

06 综合办公

随着越来越多的企业实现办公流程线上化，设计企业的审批、证明、采购、内部管理文档等OA协同办公，使用电子签章实现电子数据的安全性、防篡改、防抵赖，也变得越来越普遍。

通过电子签章系统与OA协同办公平台的集成，可保证印章管理人员只有在其许可进入的应用系统中在许可的文档中加盖电子印章，从而使得电子印章使用的管理比传统实物印章还要安全、可监控，实现所有工作流程，随时随地移动审批、签署。

随着国内互联网技术及配套法制的不断成熟，电子签章被广泛的应用于企业之中。电子签章 以网络环境为媒介，以数字签名、信息加密为核心，能够提升公司的工作效率，为企业实现印章管控可追溯、电子化、移动化。接下来就来看一下企业的电子签章能够带来哪些好处？

1、满足签约需求。

传统的、需要寄送纸质合同进行签约的协议达成方式显然不能满足高频、大量而分散的签约需求。而企业的电子签章是在网络上进行的，能够以极低成本快捷高效达成签约，随时随地都能签。因此，目前很多具有类似高频、大量、分散签约需求的在线商旅、O2O、B2B、第三方支付等领域也纷纷采用电子签章来签署线上合同。

2、签署更加安全。企业的电子签章是在网络上进行的，所以很多人会觉得不安全。其实不是的，很多第三方电子签章平台为了确保电子签章的法律效力和安全，往往在签署的时候提供安全保障，如权威认证系统+防篡改技术+第三方取时技术+出证存证服务等。

3、管理更加智能、安全。电子签章的签署是在网络上进行的，因此电子签章也是被保存在第三方电子平台之中。第三方电子平台会对电子签章进行线上管理，无论是电子签章的制作、授权、查看还是删除，均可在线操作，且操作者必须是通过实名认证及拥有权限之人，在实名认证之后方可继续操作，为企业的电子签章带来安全管理。

企业的电子签章在保存、管理、签署的时候都是需要在第三方电子签约平台中进行，接下来就来看一下怎么签电子签章？

1、全程在第三方电子签约平台上进行。根据《电子签名法》对可靠电子签名（电子签章）的规定，个人和普通的企业想要制作出可靠的电子签章的可能性微乎其微，而第三方电子签章平台是正规的、有多重保障的，会通过多种技术来保障制作的电子签章的法律效力。

2、需要在第三方电子签约平台上进行实名认证。为了签署人的真实性，需要企业在第三方电子签约平台上进行实名认证，然后生成有效的电子签章。同时为了保护用户的相关数据信息，除了一开始要进行企业认证和个人身份认证，确保身份真实外；在盖章时，也是需要进行意愿认证，保证所有盖章操作均由签章授权人本人完成，每一步都很严谨，保障签署的安全性、有效性。

3、创建属于自己的电子签章。在第三方电子签约平台进行实名认证之后，就可以创建属于自己的电子签章，该电子签章会以数据电文的形式保存在第三方电子签名平台。在第三方电子签约平台上，企业用户可上传制作企业电子签章，在签署电子合同时，可选择相应的签章进行签署。